CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.2	$0-$5k	0.00

Podatność, która została odkryta w Oracle Fusion Middleware do 6.3.x/7.0.3/7.6.2/11.1.1.6.0 (Middleware). Problemem dotknięta jest nieznana funkcja w komponencie WebCenter Sites. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site request forgery. Wpływa to na poufność i spójność.

Informacja o podatności została opublikowana w dniu 2012-10-16 z firmy Oracle jako cpuoct2012-1515893 w formie nie określono raport (Website). Raport na temat podatności został udostępniony pod adresem oracle.com. Producent współpracował przy koordynacji publikacji. Podatność ta jest znana jako CVE-2012-3186. Atak może zostać przeprowadzony zdalnie. W celu pomyślnej eksploitacji potrzeba pojedynczego uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit został stworzony przez SEC Consult i opublikowany później 2 dni, niż raport o błędzie. Exploit można ściągnąć pod adresem exploit-db.com. Uważa się go za proof-of-concept. Skaner podatności Nessus jest wyposażony w plugin ID 72778 (Oracle WebCenter Sites Multiple Vulnerabilities (October 2012 CPU)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawka eliminuje problem. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Błąd jest również udokumentowany w bazie podatności Tenable (72778) i Exploit-DB (22041).

Produktinfo

Rodzaj

• Middleware

Sprzedawca

• Oracle

Imię

• Fusion Middleware

Wersja

• 6.0
• 6.1
• 6.2
• 6.3
• 7.0.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.6.0
• 7.6.1
• 7.6.2
• 11.1.1.0
• 11.1.1.1
• 11.1.1.2
• 11.1.1.3
• 11.1.1.4
• 11.1.1.5
• 11.1.1.6

Licencja

• commercial

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.6
VulDB Wynik metatemperatury: 4.2

VulDB Wynik podstawowy: 4.6
VulDB Wynik tymczasowy: 4.2
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Cross site request forgery
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Autor: SEC Consult
Pobierać: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 72778
Nessus Imię: Oracle WebCenter Sites Multiple Vulnerabilities (October 2012 CPU)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍

Exploit-DB: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Wykorzystaj czas opóźnienia: 🔍

Oś czasuinfo

2012-06-06 🔍
2012-10-11 +127 dni 🔍
2012-10-11 +0 dni 🔍
2012-10-16 +4 dni 🔍
2012-10-16 +0 dni 🔍
2012-10-16 +0 dni 🔍
2012-10-17 +1 dni 🔍
2012-10-17 +0 dni 🔍
2012-10-17 +0 dni 🔍
2012-10-18 +1 dni 🔍
2021-04-18 +3104 dni 🔍

Źródłainfo

Sprzedawca: oracle.com

Raport: cpuoct2012-1515893
Organizacja: Oracle
Status: Nie określono
Potwierdzenie: 🔍
Koordynowane: 🔍

CVE: CVE-2012-3186 (🔍)
Vulnerability Center: 36650 - [cpuoct2012-1515893] Oracle WebCenter Sites Remote Unspecified Vulnerability via Unknown Vectors Related to Advanced UI, Medium
SecurityFocus: 55887 - RETIRED: Oracle October 2012 Critical Patch Update Multiple Vulnerabilities

scip Labs: https://www.scip.ch/en/?labs.20161013
Inne: 🔍

Wpisinfo

Stworzono: 2012-10-18 10:00
Aktualizacje: 2021-04-18 12:33
Zmiany: 2012-10-18 10:00 (64), 2017-04-19 10:30 (17), 2021-04-18 12:33 (2)
Kompletny: 🔍
Cache ID: 3:BBA:103

Dyskusja

Might our Artificial Intelligence support you?

Check our Alexa App!